L'evoluzione dei Sistemi Informativi Ospedalieri e le Minacce Informatiche 2015

1. Operazioni mirate e malware
di Stato nell'era della guerra
cibernetica e del cyber-
terrorismo
L’evoluzione dei Sistemi Informativi Ospedalieri e le Minacce
Informatiche 2015 – ASL Pescara
Gianni 'guelfoweb' Amato

2. Site → www.securityside.it
Blog → www.gianniamato.it
Email → amato@securityside.it
Twitter → @guelfoweb
Gianni Amato
Independent Security Researcher
Ethical Hacking | Cyber Security | Digital Forensics

4. Chi sono gli attori

10. Quali armi

12. Dove procurarsele

17. In sintesi

19. Ma c'è anche dell'altro

23. Chi gestisce i blackmarket?

24. Chi ne usufruisce?

25. Quanto costa
mettere a segno un
attacco?

26. Dipende dalla
tipologia di attacco.
- DDoS ≈ 500€
- 0/1day fno a 100.000€→

27. Chi può essere interessato a
sborsare cifre esorbitanti per
sferrare un attacco?

28. Live Attacks | map.ipviking.com

29. Aprile 2007 – Attacco DDoS isola l'Estonia da
Internet. Il governo estone afferma senza mezzi
termini di aver individuato l'aggressore: la Russia
di Vladimir Putin. La Russia nega!
Controversia: aver spostato da Tallin il soldato di bronzo con uniforme dell'armata russa.
Attacchi provenienti da IP localizzati in Russia e dai servizi di sicurezza di Mosca.

30. Giugno 2010 – Viene scoperto Stuxnet. Il primo
malware di stato, diffuso dal governo USA in
collaborazione col governo Israeliano con lo
scopo di sabotare la centrale nucleare iraniana di
Natanz.
(diffusione iniziata nel 2006 con il governo Bush
nell'ambito dell'operazione „Giochi Olimpici“ che
prevedeva una serie di attacchi contro l'Iran)

31. Dicembre 2010 – I sostenitori di Wikileaks
sferrano un attacco DDoS a Paypal e varie
società di servizi finanziari.
#OpPayback per aver bloccato i finanziamenti degli utenti al sito
WikiLeaks

32. Ottobre 2011 – Il governo tedesco commissiona
alla Digitask la realizzazione di una cimice
informatica per intercettare e registrare le
comunicazioni Skype per Windows.
I dati vengono trasmessi a due server localizzati negli Stati Uniti e in
Germania.

33. Ottobre 2012 – Il New York Times denuncia una
serie di attacchi riconducibili al governo cinese.
Violati gli account email di giornalisti e dipendenti.
Il NYT aveva pubblicato un articolo sulle indagini riguardanti il primo
ministro Wen Jiabao e la fortuna fatta da alcuni suoi parenti.

34. Novembre 2012 – Viene individuato Wiper. Un
soldato inviato in missione sul campo di battaglia
per rimuovere le tracce di Stuxnet.

35. Novembre 2013 – Una vulnerabilità di tipo 0day in
Firefox 17 ESR, versione usata da TOR Browser
per navigare il deep web, viene sfruttata dal FBI
per risalire all'identità di utenti TOR.

36. Qualcuno la chiama cyberwar. Più che di guerra,
per la maggior parte dei casi, forse è meglio
parlare di cyber spionaggio o, appunto, operazioni
mirate con coinvolgimento dello stato.

37. Operazioni ambigue:
2013 - Regin → Stati Uniti/Regno Unito/Cina (?)
2014 - Attacco a Sony → Corea del Sud/ISIS (?)

38. Non tutti sono nelle
condizioni di investire
ingenti somme per sferrare
un attacco

39. Metodi alternativi

40. Informazioni reperibili online senza bisogno di scomodare il profondo web.
Carte di credito valide, lista di siti web vulnerabili (sqli), account compromessi, etc.

41. Per chi sa cercare non è
difficoltoso reperire queste
informazioni.

42. Vulnerabilità shellshock, lista di oltre 400 web server vulnerabili

43. Recente lista di domini governativi vulnerabili

45. Isis, attacco ai governi

46. Isis, attacco al Washingtonpost

47. La propaganda social

48. The Dawn of Glad Tidings
Per restare aggiornati su tutte le attività del gruppo

49. Target

50. Isis, bandiera nera sul Colosseo

51. Vi risparmio altri tipi di
propaganda jihadista
Foto e video choc di decapitazioni e massacri divulgate sui social

52. La risposta di Anonymous al
Terrorismo Islamico
#OpISIS #GhostSec

53. #OpISIS – La risposta di Anonymous al Terrorismo Islamico

54. #OpISIS – La risposta di Anonymous al Terrorismo Islamico

55. #OpCharlieHeddo

56. Anonymous #Op*
Le operazioni del gruppo hacktivista

57. Anonymous, attacco a Farmaciegravidanza.gov.it

58. Anonymous, attacco a Padiglioneitaliaexpo2015.com

59. Anonymous, attacco a Best Union (impresa coinvolta
nell'organizzazione evento Expo2015). I dati sono in chiaro.

60. Anonymous, attacco a Difesa.it

61. Che fne fanno i dump?
Nomi, indirizzi email, carte di credito, informazioni personali

62. Cosa può accadere se queste
informazioni fniscono nelle
mani sbagliate?

63. Il rischio: operazioni mirate a
singoli individui o attraverso
singoli individui.

64. Social engineering

65. Ransomware
- Lock Screen
- MBR
- Data Encryption

66. Ransomware: Lock Screen

67. Ransomware: Master Boot Record

68. Ransomware: Data Encryption (aka Cryptolocker)

69. Non chiamiamoli. Chiamiamoli criminali!
...e quindi?

70. Dove sono i BACKUP?

71. NON ho i BACKUP ma ho
sentito parlare di
decryptolocker!
Lavora con poche varianti, di certo non aiuta per le nuove.

72. Quindi PAGO e recupero i
miei dati?
Si, ma potresti perdere altro.

73. Non dimentichiamo che sono
dei criminali, potrebbero –
non è una novità - fregarti
per una seconda volta.
Il decryptor può contenere una backdoor

74. Quindi?
Chiedere una consulenza a
una persona esperta in
materia prima di
avventurarsi.

75. Grazie per l'attenzione.
Gianni Amato | @guelfoweb